App Store se ne povezuje nakon VPN-a ili filtera sadržaja

Instalirate VPN ili filter sadržaja i App Store prestane da se prijavljuje ili prestane da preuzima. Safari i dalje učitava stranice, pa zbog toga problem izgleda kao problem sa Apple nalogom, a ne sa mrežom. Tretirajte ga umesto toga kao četiri odvojena pitanja: može li Mac da dođe do usluge, može li da se prijavi, može li da dohvati katalog i može li da preuzme jednu stavku. Svaki kvar upućuje na drugu fazu, a lista ispod prolazi kroz njih redom u kome je pogrešiti najjeftinije.

Imenujte kvar pre nego što bilo šta promenite

Zapišite šta se zaista dešava. Prodavnica koja se otvori ali nikada ništa ne prikaže jeste problem dostupnosti ili proxyja, a ne autentifikacije. Prodavnica koja prikazuje stavke i odbija preuzimanje bliža je transportnom kvaru na masovnoj vezi. Petlja prijave bez teksta greške obično je stanje naloga, koje nikakvo podešavanje mreže neće popraviti.

Zabeležite kada je počelo i poslednju stvar koja se promenila. Ako je odgovor novi mrežni proizvod, njegova verzija i komponente važnije su od svega drugog što ćete prikupiti. Oboje pripada u tiket, čak i ako sami rešite problem, jer sledeća osoba počinje tamo gde ste stali.

Prvi korak: isključite Apple usluge i sat

Proverite Apple stranicu System Status i sam tekst greške pre nego što dirnete mrežnu konfiguraciju Maca. Prekid usluge izgleda tačno kao pokvaren filter sa korisničke strane i prolazi bez ikakve promene na vašoj mašini. Dva minuta na toj stranici redovno štede sat rekonfiguracije.

Potvrdite da su datum i vreme tačni, uključujući vremensku zonu. Provera sertifikata zavisi od sata, a Mac koji je spavao ili putovao neće uspeti u TLS rukovanju sa uslugama do kojih je juče dolazio. Ako nalog treba pažnju, koristite tok za nalog umesto promena rutiranja.

Testirajte drugi uređaj na istoj mreži ako možete. Dva uređaja koja zakažu zajedno ukazuju na mrežu ili uslugu; jedan uređaj koji zakaže sam ukazuje na konfiguraciju tog Maca.

Drugi korak: identifikujte koju je komponentu proizvod instalirao

VPN tunel, HTTP proxy, filter sadržaja i DNS proxy različite su stvari, a jedan instalater može dodati više od jedne. Pogledajte šta je zaista konfigurisano pre nego što zaključujete, jer popravka je u onoj komponenti koja poseduje saobraćaj koji ne uspeva.

U aktuelnim izdanjima macOS mrežno proširenje se pojavljuje u Sistemskim postavkama u oblastima privatnosti i mreže, uz svaku proxy konfiguraciju i sve DNS postavke koje je proizvod dodao. Zabeležite šta nađete, uključujući to da li proizvod primenjuje blokadu koja namerno zahteva da VPN bude povezan.

Taj poslednji detalj je važan. Filter koji blokira prodavnicu dok je tunel isključen ponaša se kako je dizajniran, a tretiranje toga kao greške vodi isključivanju zaštite koju je organizacija tražila. Pročitajte vlastiti opis pravila u proizvodu pre nego što odlučite da je pravilo pogrešno.

Treći korak: menjajte tačno jednu putanju u isto vreme

Koristite vlastitu dokumentovanu kontrolu proizvoda da testirate alternativnu putanju i promenite samo jednu stvar. Upravljani Mac može zahtevati administratora za tu promenu, a zaobilaženje politike da biste dokazali poentu drugačija je odluka od dijagnostike.

Kada prodavnica radi na dozvoljenoj alternativi, imate odgovor: kvar je u politici koja upravlja originalnom putanjom. Odnesite taj nalaz onome ko poseduje proizvod umesto da isključujete svaku bezbednosnu komponentu da vidite koja je bila važna.

Četvrti korak: popravite inspekciju u sistemu koji inspektuje

Appleovi objavljeni mrežni zahtevi razdvajaju zavisnosti za aplikacije, softverska ažuriranja, usluge naloga i proveru sertifikata, pa dopuštanje jednog poznatog imena hosta ne pokriva celu uslugu. Oni takođe navode da HTTPS presretanje može pokvariti te usluge.

Kada proxy ili filter inspektuje saobraćaj, podržana iznimka pripada sistemu koji inspektuje i primenjuje je onaj ko ga administrira. Ne kompenzujte na Macu slabljenjem provere sertifikata ili prihvatanjem neočekivanog sertifikata, jer to zamenjuje incident podrške bezbednosnim incidentom.

Peti korak: deinstalirajte ispravno, zatim predajte čisto

Ako proizvod više nije potreban, koristite njegov deinstalater i dovršite svako traženo ponovno pokretanje. Prevlačenje aplikacije u smeće ili brisanje VPN unosa u Postavkama ne dokazuje da su mrežno proširenje, proxy postavka ili pozadinska komponenta nestali, a preostali deo nastavlja uticati na saobraćaj.

Oduprite se prvom potezu čišćenja keša, kolačića i stavki privjeska ključeva. To odbacuje stanje koje vam može trebati i retko identifikuje koja je komponenta promenila putanju. Isto tako, ne objavljujte punu dijagnostičku arhivu sistema uz pretpostavku da ne sadrži ništa privatno.

Bolja predaja je kratka: tekst greške, vremenski okvir, proizvod i verzija, komponente koje je instalirao i rezultat jedne usporedbe koju vam je bilo dopušteno izvesti.